Check Point corrige falha crítica explorada em ataques direcionados

22 de setembro de 2026 · 2 fontes independentes

A Check Point lançou correções de emergência para a CVE-2026-93616, uma vulnerabilidade crítica de travessia de caminho no Security Management Server.

A correção aborda uma falha de segurança grave que afeta a infraestrutura de gerenciamento de firewalls da Check Point.

A vulnerabilidade permite que um atacante execute scripts no servidor sem necessidade de autenticação.

Isso significa que a falha pode ser explorada remotamente por um invasor não autenticado, representando um risco significativo.

A Check Point confirmou que a falha já está sendo explorada em ataques direcionados contra um pequeno número de clientes.

A exploração ativa da vulnerabilidade torna a atualização imediata ainda mais urgente para os afetados.

As versões afetadas incluem o Security Management Server, o Multi-Domain Security Management Server, o Log Server, o Multi-Domain Log Server e o SmartEvent.

A ampla gama de produtos afetados aumenta o potencial de impacto da vulnerabilidade em ambientes corporativos.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico